PT-2020-15529 · Jenkins · Jenkins Active Directory Plugin+1

Lee Jones + 2 · Publicado 2020-11-04 · Atualizado 2023-10-25 · CVE-2020-2299

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Plugin Jenkins Active Directory, versões 1.44 a 2.19

Plugin Jenkins Active Directory, versões anteriores à 2.16.1 e à 2.20

Descrição

A vulnerabilidade permite que invasores façam login como qualquer usuário se uma constante mágica for usada como senha. Isso ocorre devido ao código compartilhado entre a pesquisa de usuários e a autenticação de usuários no modo baseado em LDAP, onde a constante mágica é usada no lugar de uma senha real para distinguir entre esses comportamentos.

Recomendações

Para as versões 1.44 a 2.19 do Jenkins Active Directory Plugin, atualize para a versão 2.20 ou posterior.

Para as versões anteriores à 2.16.1 do Jenkins Active Directory Plugin, atualize para a versão 2.16.1 ou posterior.

Como solução alternativa temporária, considere restringir o acesso ao modo baseado em LDAP até que um patch esteja disponível.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2020-2299

GHSA-RF92-3VJR-W628

Produtos afetados

Jenkins

Jenkins Active Directory Plugin

Referências · 8

• 🔥 https://github.com/CVEProject/cvelist/blob/16860a328d970faa6e4350b0fa446f64a52e52ca/2020/2xxx/CVE-2020-2299.json · Exploit
• https://github.com/jenkinsci/active-directory-plugin/commit/57e78ea7bb96b4e59405f28959ade2d26821163d · Nota
• https://github.com/jenkinsci/active-directory-plugin · Nota
• https://jenkins.io/security/advisory/2020-11-04/#SECURITY-2117 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-2299 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-2299 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-rf92-3vjr-w628 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2020/11/04/6 · Nota